Дыра в безопасности, которая позволят украсть деньги исключительно по номеру карты «Сбербанка»
Хочу поделиться с вами историей, которая произошла со мной буквально пару дней назад. Скажу сразу: не знаю, актуальна ли описанная мной проблема для карт других банков. Возможно, проблема глобальная, но лично я столкнулся с этим будучи владельцем карты «Сбера».
Эмитент карты и не должен проверять CVV/CVC код. Плюс PCI DSS не позволяет продавцу его хранить, поэтому если врубить на стороне банка обязательную проверку CVV/CVC, то думаю отрубится часть рекуррентных платежей.